Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
L'audio salta, 2a parte: ci riproviamo
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 21 Nov 2010 06:17    Oggetto: Rispondi citando

Aiuto!!! Te lo spiego domani....guarda l'orario
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 23 Nov 2010 13:56    Oggetto: Rispondi citando

Due giorni dentro al letto in coma.Maledetta influenza.Dove eravamo rimasti?Ah....si. Innanzitutto R 16uccio mio le faccine vomitevoli non erano rivolte alle tue indicazioni( come hai potuto fraintendermi così? Io che ti venero dalla mattina alla sera?) bensì a questo estenuante tira e molla tra me e il virus malefico contro il quale stiamo combattendo. Comunque non te la faccio lunga mettendoti al corrente di tutte le minime mi*****te che mi stà combinando e vengo al sodo. La famosa notte passata in bianco dove ero decisa a fare una volta per tutte la procedura che mi hai richiesto mi son dovuta stoppare con OTC. Domanda SE faccio OTC dovrebbe cancellarmi anche le icone dei vari tools antivirus che sono sul desktop o no? L'ho fatto tre volte e sono ancora tutti li. Che faccio? Comunque non avrei potuto proseguire perchè il 2° dei link sù Avast non riuscivo ad aprirlo. Ti avevo scritto ....ma proprio mentre stavo per postare il cursore mi và da un'altra parte e perdo la mail...e allora sono esplosa e ho detto...Ma và in mona te, me, to mare, to pare...e ti lascio immaginare il resto.
Attendo istruzioni.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 23 Nov 2010 18:31    Oggetto: Rispondi citando

Citazione:
Domanda SE faccio OTC dovrebbe cancellarmi anche le icone dei vari tools antivirus che sono sul desktop o no?

No, non è detto.
E poi, non è che ti cancelli TUTTI i software che abbiamo scaricato.
Ne elimina alcuni. (Avenger e Combofix) .
Gli altri li leveremo manualmente.
Citazione:
Comunque non avrei potuto proseguire perchè il 2° dei link sù Avast non riuscivo ad aprirlo.

Ok, limitati a rimuoverlo da "Installazione Applicazioni".
Prima però disabilitalo dalla traybar. (vicino all'orologio di Windows).

Poi installa Avira, fai una scansione completa, e posti il log.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 24 Nov 2010 00:28    Oggetto: Rispondi citando

Lèèèè...in arirvo!

Avira.txt

Poco prima di finire il report mi siè disattivato Avira. E' normale? E poi è comparsa la finestra si è deciso di terminare il programa ....rundll32

Buonanotte! Ciao
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 24 Nov 2010 23:15    Oggetto: Rispondi citando

Ciao.
Sei capace si seguire il percorso di questa chiave?
HKEY_USERS\S-1-5-21-1482476501-1390067357-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}\nadfpgbhieflpokfhohnldhcadmf

Lo hai già fatto una volta. (clicca sempre sul +)
Ma adesso la chiave è diversa.
Se ti impegni ci riesci.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 24 Nov 2010 23:49    Oggetto: Rispondi citando

Si ma cosa devo fare? Devo eliminare la serie alfanumerica in grassetto?
Questa serie è contenuta nella cartella - Approved-? Già che ci sono ti esterno un dubbio. Quando ho fatto hijackthis mi sono ritrovata con una serie di files alcuni temporanei alcuni invece li ho riconosciuti come cose che avevo messo io in favoriti. Mi sono spaventata perchè nessuno era flaggato e dovevo flaggarli io. Ora siccome sono completamente ignorante ho eliminato solo i files temporanei perchè avevo paura di perdere gli altri. Mi sà che ho sbagliato vero? Devo rifare e cancellare tutti i files che mi rivela?

LO sò.....sono un caso senza speranza Cat

Il PC và sempre peggio.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 18:47    Oggetto: Rispondi citando

Citazione:
Devo eliminare la serie alfanumerica in grassetto?

Devi eliminare (se ci riesci) queste voci:

nadfpgbhieflpokfhohnldhcadmf
manefhoebfmaealmfeeanehgol
{E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}
Citazione:
Questa serie è contenuta nella cartella - Approved-?

O sono contenute nella cartella Approved, oppure cliccando sul + della cartella Approved, sotto, trovi il valore {E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}
Se il valore {E5EFFC02-20FF-FA8D-3E65-CDDB048F4794} è una cartella, ci clicchi sopra una volta, e a destra della pagina trovi :

nadfpgbhieflpokfhohnldhcadmf
manefhoebfmaealmfeeanehgol
Li elimini, e poi provi a eliminare la cartella :
{E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}

Tutto chiaro?
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 19:39    Oggetto: Rispondi citando

R 16 i primi due valori che mi dai, quelli solo alfabetici, io non li trovo da nessuna parte. Se clicco la cartella mi dice che non posso aprie quel file: errore apertura della chiave...se non è chiaro ti mando lo screenshot.

Quando però provo a eliminare [ E5EFFCO2...etc..etc mi chiede se voglio eliminare anche tutti i sottofiles che presumo siano quelli che dici tu lo screenshot è questo:

Ecco.bmp

Scusa se faccio così ma mi sembra una fase delicata e non voglio sbagliare.

Dimmi se devo dire si a quella finestra e se poi posso cancellare la relativa cartella.

Grazie ( pazientone...apprezzo)
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 22:40    Oggetto: Rispondi citando

Clicca sulla cartellina, con il tasto destro dove vedi :
{E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}
e scegli elimina.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 22:44    Oggetto: Rispondi citando

Dice: Impossibile eliminare: errore nell'eliminazione della chiave
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 22:47    Oggetto: Rispondi citando

Annamaria ha scritto:
Dice: Impossibile eliminare: errore nell'eliminazione della chiave

Prova a scegliere (con il tasto destro) "Rinomina".
E scrivi : Anna.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 22:54    Oggetto: Rispondi citando

NO: Errore durante la rinominazione.

Basta

Vado a inciuccarmi... alcolizzato

No scherzo... Very Happy resto qui...resto qui!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 23:04    Oggetto: Rispondi citando

Senti, fai una prova:
prova a eliminare quel valore dalla Modalità provvisoria.
{E5EFFC02-20FF-FA8D-3E65-CDDB048F4794}
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 23:06    Oggetto: Rispondi citando

Cioè chiudo tutto, mi sconnetto, metto in modalità provvisora, rifaccio il percorso e provo a eliminarlo o al peggio a rinominarlo giusto?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 23:12    Oggetto: Rispondi citando

Annamaria ha scritto:
Cioè chiudo tutto, mi sconnetto, metto in modalità provvisora, rifaccio il percorso e provo a eliminarlo o al peggio a rinominarlo giusto?

Sì.
Ma a me serve che tu riesca a eliminarlo.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 23:27    Oggetto: Rispondi citando

Allora io questo S-1-5-21-1482476501-1390067357-725345543-1004

Non lo vedo più.

Ora ho:

S-1-5-21-1482476501-1390067357-725345543 oppure

S-1-5-21-1482476501-1390067357-725345543 classes

Quale devo cliccare?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 23:30    Oggetto: Rispondi citando

Il primo:
S-1-5-21-1482476501-1390067357-725345543
Se non riesci a seguire il percorso, (perchè manca qualche voce) prova sul secondo.
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 25 Nov 2010 23:46    Oggetto: Rispondi citando

Ecco adesso stò cominciando ad innervosirmi io Twisted Evil ma non con te eh..con il MALEFICO

Adesso se clicco il primo come dici tu al posto della cartella approved ci sono

Blocked: AB predefinito e
Cached: con dentro AB predefinito e 10 files di cui nemmeno 1 è quello che stiamo cercando

L'altra voce dice solo : AB predefinito

Anche perchè, mi accorgo ora che la seconda è una sottocartella della prima

Provo anche le altre? Le provo tutte?

Fattole ho provate tutte..non funziona
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 25 Nov 2010 23:56    Oggetto: Rispondi citando

E io vado a nanna.
Dicono che la notte porti consiglio.
Vediamo domani...
Top
Profilo Invia messaggio privato
Annamaria
Semidio
Semidio


Registrato: 07/04/10 08:25
Messaggi: 451

MessaggioInviato: 26 Nov 2010 00:00    Oggetto: Rispondi

Eh...t'ho quasi letto nel pensiero...stavo per dirtelo io.
Speriamo che domani ci vada meglio.

Dormi bene e rimboccati meglio che fà freeccc

Ciao e grazie ancora.
A domani.

Si ma non demorliziamoci nò? Che qui non abbiamo nessuna bandiera bianca da sventolare ancore semmai....bandiera rossa!
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4, 5, 6, 7, 8  Successivo
Pagina 7 di 8

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi